AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2024：2024：1725650114 1 公告中提及的多个漏洞的影响。

  - 在低于 2.6.3 的 libexpat 中发现一个问题。xmlparse.c 不拒绝 XML_ParseBuffer 的负长度。(CVE-2024-45490)

  - 在低于 2.6.3 的 libexpat 中发现一个问题。xmlparse.c 中的 dtdCopy 可能存在针对 32 位平台上 nDefaultAtts 的整数溢出（其中 UINT_MAX 等于 SIZE_MAX）。(CVE-2024-45491)

  - 在低于 2.6.3 的 libexpat 中发现一个问题。xmlparse.c 中的 nextScaffoldPart 可能存在针对 32 位平台上 m_groupSize 的整数溢出（其中 UINT_MAX 等于 SIZE_MAX）。(CVE-2024-45492)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：expat / expat-devel / expat-static 多个漏洞（ALMALINUX9.2：CLSA-2024：1725650114）

critical Nessus 插件 ID 351643

未找到依存关系

检测

AlmaLinux 9.2 [TuxCare] 安全更新：expat / expat-devel / expat-static 多个漏洞 （ALMALINUX9.2：CLSA-2024：1725650114）

critical Nessus 插件 ID 351643

未找到依存关系

AlmaLinux 9.2 [TuxCare] 安全更新：expat / expat-devel / expat-static 多个漏洞（ALMALINUX9.2：CLSA-2024：1725650114）